על גורם התקיפה
Sowbug has been conducting highly targeted cyber attacks against organizations in South America and Southeast Asia and appears to be heavily focused on foreign policy institutions and diplomatic targets. Sowbug has been seen mounting classic espionage attacks by stealing documents from the organizations it infiltrates.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government
מידע נוסף מהמקורות
Sowbug is a threat group that has conducted targeted attacks against organizations in South America and Southeast Asia, particularly government entities, since at least 2015.
כלים ונוזקות שדווחו
2שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (9)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
3הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.
